本文關(guān)鍵詞：一種快速評估DDoS攻擊對DNS權(quán)威服務(wù)影響的方法

  更多相關(guān)文章： 域名 DNS 拒絕服務(wù)攻擊 權(quán)威服務(wù)器 遞歸服務(wù)器

【摘要】：針對DNS權(quán)威服務(wù)器遭受拒絕服務(wù)攻擊的場景,為計算權(quán)威服務(wù)器應(yīng)答成功率受攻擊影響程度,提出了結(jié)合歷史數(shù)據(jù)快速評估每個域名解析服務(wù)實際影響的方法,以解決由于遞歸服務(wù)器失敗重試策略不同、域名TTL配置不同、域名訪問頻率不同等因素導(dǎo)致多個域名查詢量同時上升下降的噪聲影響。針對2013年8月25日CN權(quán)威服務(wù)器遭受拒絕服務(wù)攻擊事件,選取了攻擊前后新浪微博t.cn、weibo.cn的CN權(quán)威查詢?nèi)罩具M(jìn)行分析。
【作者單位】： 中國互聯(lián)網(wǎng)絡(luò)信息中心;
【關(guān)鍵詞】： 域名 DNS 拒絕服務(wù)攻擊 權(quán)威服務(wù)器 遞歸服務(wù)器
【分類號】：TP393.08
【正文快照】： 0引言域名系統(tǒng)(DNS)是互聯(lián)網(wǎng)廣泛應(yīng)用的基礎(chǔ)設(shè)施之一,目前絕大部分的網(wǎng)絡(luò)業(yè)務(wù)都通過域名系統(tǒng)定位IP資源。因此,域名系統(tǒng)服務(wù)的穩(wěn)定性,直接關(guān)系到互聯(lián)網(wǎng)業(yè)務(wù)的正常運轉(zhuǎn)。DNS協(xié)議整體框架設(shè)計于20世紀(jì)80年代[1,2],在近三十年來日趨復(fù)雜的網(wǎng)絡(luò)環(huán)境下,主要存在兩大問題:1)DDo S攻

【參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前3條

1 王振宇;鄧錦福;;基于Netfilter的DNS實時監(jiān)控統(tǒng)計系統(tǒng)的設(shè)計[J];計算機應(yīng)用研究;2009年04期

2 李恩寶;張文東;王超;;域名系統(tǒng)的部署及安全性分析與建議[J];信息安全與通信保密;2010年05期

3 王W，

本文編號：902884